Anthropic · Engineering Blog·· 2026-05-25精选
Anthropic 介绍如何通过环境隔离限制 Claude 代理的爆炸半径
How we contain Claude across products
研究任务与主要进展
Anthropic 介绍如何通过环境边界、模型防护和外部内容控制，限制 Claude 在 claude.ai、Claude Code 与 Claude Cowork 中的潜在影响范围。文章结合 93% 权限提示批准率、84% 权限提示减少，以及恶意配置、提示注入和白名单外传等案例，强调环境层隔离、用户监督能力匹配和成熟安全组件的重要性。
阶段、条件与复现 · 深读核对
- 新能力对应什么具体任务与最小输入输出？
- 代码、模型、数据、许可与可用入口是否明确？
- 效果、总成本、失效条件与实际工作流如何验证？
这些是阅读核对问题；材料未说明的条件保留未知。请阅读原文核验。
阅读价值
文章以三款 Claude 产品的隔离架构和安全事件为主线，给出可迁移的环境边界、权限分层与代理安全设计原则。
来源：Anthropic · Engineering Blog · anthropic.com